BSI warnt vor Phishing nach Cyberangriff in Berlin

Nach dem Hackerangriff in Berlin warnt das Bundesamt für Sicherheit vor gezielten Phishing-Angriffen. Auch mit Blick auf die anstehenden Landtagswahlen gibt es Befürchtungen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn: Insbesondere vor Wahlen gibt es ein erhöhtes Cyber-Angriff-Risiko. Foto: Oliver Berg/dpa

Berlin. Nach der Veröffentlichung von Daten der Berliner Verwaltung durch Cyberkriminelle weist das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf eine erhöhte Bedrohungslage hin. „Das BSI weist explizit darauf hin, dass sich aus der Veröffentlichung gestohlener Daten verschiedene Risiken für die Betroffenen und letztlich für die Gesellschaft ergeben können“, erklärte ein Sprecher.

Für den politischen Raum bestehe insbesondere vor Wahlen die Gefahr sogenannter Hack & Leak Operationen. Dabei werden gestohlene Dokumente, E-Mails oder Ähnliches zu einem für den Angreifer günstigen Zeitpunkt veröffentlicht und dabei womöglich in einen falschen Zusammenhang gerückt. In Berlin wird am 20. September ein neues Abgeordnetenhaus gewählt.

Dass die kriminellen Hacker, die nach dem Ablauf ihres Ultimatums an den Berliner Senat die von ihnen erbeuteten Daten online gestellt haben, eine politische Absicht verfolgen, wird laut BSI jedoch nicht vermutet. Man gehe davon aus, dass die Tat „ausschließlich finanziell motiviert“ gewesen sei.

Cyberangreifer forderten Lösegeld

Das BSI weist zudem auf eine erhöhte Bedrohung durch gezielte Phishing-Angriffe nach dem Datenabfluss hin. Insbesondere Menschen, die in Kontakt mit betroffenen Personen oder Institutionen standen, sollten deshalb besonders aufmerksam sein.

„Darüber hinaus können Daten, die Informationen zu kritischen Infrastrukturen, Unternehmen und Organisationen enthalten, je nach Sensibilität der Daten ebenfalls eine Erhöhung der Bedrohungslage bewirken“, warnt das Bundesamt. Betroffene sollten prüfen, ob sie konkret von einem Daten-Leak betroffen sind und welcher Art die veröffentlichten Daten sind sowie gegebenenfalls Prozesse zu verändern.

Die Berliner Verwaltung hatte den am 14. August bekanntgewordenen Cyberangriff bestätigt. Die kriminelle Hackergruppe Rhysida forderte ein Lösegeld von 30 Bitcoin – umgerechnet etwa zwei Millionen Euro. Der Berliner Senat erklärte, nicht zahlen zu wollen. Nach dem Verstreichen einer Frist am Freitagnachmittag machte die Hackergruppe ihre Drohung wahr: Es wurde ein 5,8 Terabyte großes Datenpaket im Darknet veröffentlicht.

Mehr: Jedes fünfte Unternehmen spürt hybride Bedrohung